前言：尋找寫作靈感？中文期刊網用心挑選的網絡信息保密技術解析，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

摘要：

網絡的出現使人類的生活方式發生了巨大的變化，使人類的生活更為便捷，更為舒適。另外互聯網的出現還提高了信息傳輸速度，擴大了信息傳輸范圍，但我們在享受網絡帶來的信息傳遞的便利的同時，必須注意網絡信息安全，防范網絡詐騙，增強網絡信息安全意識，做好網絡信息保密工作，避免發生信息泄露事件。基于此，本文主要從內網和外網兩個方面對網絡信息保密技術進行研究。

關鍵詞：

信息安全；互聯網；保密技術

0引言

在當前信息社會中，如何確保信息傳輸的安全已經成為人們關注的焦點。為了避免信息非法竊取事件的發生，人們必須要具有強烈的信息安全意識，掌握基本的網絡信息保密技術，做好信息傳輸的保密工作，從而確保信息傳輸安全。當前比較常見的兩種網絡信息保密技術為：（1）內網網絡信息保密技術；（2）外網網絡信息保密技術，本論文將從這兩個方面展開深入的研究。

1內網網絡信息保密技術

內網指的是單位、機構或者組織的局域網，內網網絡信息保密技術主要依靠于內網信息管理終端來實現對各種內網信息傳遞的管理，避免出現信息非法竊取的情況。內網網絡信息保密技術主要用于軍工單位信息保密工作中。

1.1內網信息泄露的原因

造成內網信息泄露的原因主要有：一是單位內部人員將單位局域網連接密碼泄露給非法分子，為非法分子進入內網提供了極為便利的條件；二是單位內部人員盜取單位內保密信息，并通過郵件或者U盤向外界傳遞；三是非法分子非法侵入到單位局域網中，獲取局域網服務器中的保密信息；四是非法分子通過散布網絡病毒或者網絡木馬造成單位局域網癱瘓，非法竊取局域網中的信息。

1.2安全管理技術

安全管理技術是一種比較常見的內網信息保密技術，其出現的背景為：網絡應用的范圍不斷擴大，網絡信息管理設備的不斷復雜，網絡信息管理任務的增加，網絡故障發生率的驟然升高，單位內網出現運行瓶頸，無法及時發現運行問題以及運行故障。安全管理技術實施目的就是提高單位內網的運行性能，提高單位內網管理水平，確保單位內網信息傳遞的安全。安全管理技術所包含的內容包括：一是信息復制、打印、傳遞的管理，避免打印泄密、郵遞泄密以及拷貝泄密情況的出現；二是內網服務器數據的保密，為不同級別的管理員設置不同通信密碼，做好內網服務器的隔離；三是內網使用的管理，對內網用戶身份進行登記和審查，對內網接入站點進行登記和審查等。

1.3安全評估技術

和安全管理技術相同，安全評估技術也屬于一種內網信息保密技術。現在網絡環境越來越復雜，一種安全保護產品是無法完成整個內網信息傳遞保密的，需要結合多種信息安全保密產品，在整個內網運行過程中，進行動態的信息保護。確保內網信息傳遞安全的一種有效方法就是信息安全評估，其主要功能就是客觀、科學、有效的對內網信息傳遞過程進行評估，發現內網信息傳遞過程中存在的安全隱患，及時消滅這些隱患。內網信息安全評估主要包括以下幾個方面：一是信息安全風險評估，其主要工作就是找出內網信息傳遞安全問題產生的根源，從而提出能夠從根本上解決內網信息傳遞風險的方法，是安全評估技術的核心，是一種優化內網運行的方法；二是信息對抗可能性評估；三是非法攻擊可能性評估；四是信息安全等級劃定；五是信息安全隱患評估；六是信息安全脆弱性評估。

1.4安全審計技術

除了上述兩種內網信息保密技術外，在當前內網信息保密工作中，安全審計技術也具有較為廣泛的應用，其主要對內網服務器的安全性能進行評估。記錄內網發生的安全事件，同時對其進行處理或者是再現事件發生的過程，這些工作的完成需要安全審計系統的幫助，安全審計系統還能定位內網受到攻擊的具體位置或者是內網運行錯誤產生的具體地點，發現破壞內網信息安全的根本原因。除了上述幾種功能外，安全審計系統還具有如下作用：一是能夠提供可供安全員分析的內網管理數據，幫助安全員尋找信息安全事件發生的根源，同時協助安全員制定信息保密策略；二是能夠提供可供安全員進行故障分析的內網運行日志，協助安全員發現內網運行漏洞以及非法入侵人員；三是根據安全員的指示記錄各種安全事件。

2外網網絡信息保密技術

外網網絡信息保密技術主要為了防范外部網絡對內網的攻擊，外網網絡信息保密技術設計的前提假設為內網安全，所有的網絡入侵和攻擊都來自于外網，當前，使用較多的幾種外網網絡信息保密技術包括：

2.1安全掃描技術

利用遠程網絡檢測技術來對TCP/IP文件傳輸協議中不同服務器端口進行檢測的技術就是安全掃描技術，通過安全掃描技術可以獲得各種服務器運行信息，例如服務器是否具有FIP目錄等，匿名登錄是否有效等。

2.2匿名通信技術

將網絡通信中實體之間的聯系以及實體地址進行隱藏，使非法入侵者無法獲得實體物理地址以及詳細的信息傳遞內容的一種網絡安全技術就是匿名通信技術。這種技術開發的前提假設為網絡外人員是無法獲得網絡實體之間通信信息，無法發現網絡實體的通信過程以及網絡實體的具體位置。實體之間通信的安全都由鏈路級保證，也就是說實體之間發生的通信行為都是真實的，傳遞的信息都是可靠的。

2.3網絡隔離技術

隨著網絡入侵手段的多樣性，科學家對傳統網絡安全技術進行了改造，結合了多種網絡信息保障技術，重新設計了一種網絡信息安全保障技術——信息隔離技術，其能夠從多個方面確保網絡信息傳遞的安全。

2.4入侵檢測技術

和其他網絡信息安全技術相比，這種技術涉及范圍更廣，網絡信息傳遞過程的多個方面都有所涉及，技術開發人員除了要掌握基本的網絡信息安全保障技術外，還要了解網絡信息通信過程，網絡數據庫設計方法以及服務器的基本結構。入侵檢測技術除了能夠對各種入侵行為進行分辨，還能夠根據當前網絡發展背景進行技術的更新，異常行為檢測以及系統誤用檢測是兩種基本的入侵檢測方法，其處理的主要是各種復雜的入侵行為、入侵數據。

2.5虛擬專網技術

正如其名稱所示，虛擬專網技術具有專用網絡的作用，但從本質上將，其并不是一種專用網絡，只是一種為了確保保密信息通信安全設置的虛擬網絡。在公共通信網絡中連接保密信息傳輸的輸入端和輸出端，保密信息通過虛擬專網中的虛擬通道進行傳遞，傳輸的數據都需要進行加密處理，實現信息傳遞的雙重保護。利用虛擬專網可以實現內網數據庫使用的授權，授權者可以獲取授權范圍內的內網數據。虛擬專網技術實現的關鍵就是虛擬通道的建立，而這主要依靠隧道技術，利用基本的網絡信息傳遞設備在某種信息傳遞協議的基礎上實現另一種通信協議數據傳遞的技術就是隧道技術，隧道技術可以實現不同傳輸協議數據包或者數據幀等形式的信息的傳遞。

2.6防火墻技術

在當前網絡信息傳遞過程中，使用最廣泛的一種通信協議就是TCP/IP協議，這種協議設計的前提條件為信息傳遞環境可信，不存在網絡入侵，沒有考慮信息傳遞的安全性。為了彌補該協議的不足，計算機工程技術人員開發了防火墻技術，阻止網絡入侵者對內網的侵犯，避免發生用戶計算機或者是網絡服務器感染木馬或者病毒等現象。防火墻實現了內網和外網的隔離，對不同網絡之間通信訪問進行管理，避免非法入侵現象的發生。防火墻技術的關鍵是就是設計一套安全有效的內網訪問規則，既要滿足用戶信息共享的需求，又要對非法入侵進行檢測和隔離，同時對內網運行環境進行實時監測。防火墻的作用主要包括以下幾個方面：一是檢測網絡攻擊行為；二是對網絡攻擊行為進行警告；三是記錄各種非法入侵活動；四是管理網絡訪問和信息傳遞行為；五是對接受信息的安全性進行檢查。

3結語

和傳統信息保密工作有所不同，在網絡時代，信息保密工作主要指的是網絡信息保密工作，工作內容更為多樣化，工作科技含量更高，所面臨的工作對象更為復雜，內網信息保密技術和外網信息保密技術是當前最為常用的兩種信息保密技術，其中包含了多方面的內容，例如網絡信息安全評估技術、網絡安全信息審計技術、防火墻技術、虛擬內網技術等，這是網絡信息安全的保障。

作者：王芳 單位：武警總部通信總站

參考文獻：

[1]張慶凱.計算機網絡安全存在的問題及對策[J].電子技術與軟件工程，2016.

[2]胡濤.網絡安全的基本措施與發展方向[J].電子技術與軟件工程，2016.

[3]張明勇.有關數據信息安全保密技術探究[J].信息安全與技術，2015.